检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配额。 专业版 包年,按需套餐包计费 套餐包规格为20次或1次,可增加扫描配额包。 专业版为付费版本,提供全量功能,包含开源软件漏洞、安全配置、密钥和信息泄露、安全编译选项,扫描文件大小不能超过5G。用户可在线查看扫描报告,并导出PDF格式或Excel格式离线报告。 扫描失败时,不扣配额。
漏洞扫描报告模板包括哪些内容? 如何实现漏洞扫描报告中不展示基线检查结果? 漏洞管理服务提供的扫描报告加盖华为公章吗? 为什么不能进行通知设置? 漏洞管理服务支持查看并下载英文报告吗?
domain_name String 网站域名 最小长度:1 最大长度:256 task_settings TaskSettings object 扫描任务设置 create_time String 创建任务的时间 最小长度:0 最大长度:19 start_time String 任务启动的时间 最小长度:0
domain_name String 网站域名 最小长度:1 最大长度:256 task_settings TaskSettings object 扫描任务设置 create_time String 创建任务的时间 最小长度:0 最大长度:19 start_time String 任务启动的时间 最小长度:0
查看指定订单账单 登录管理控制台。 在页面上方选择“费用 > 费用账单”,进入“账单概览”页面。 选择“账单管理 > 流水和明细账单”,选择账期,设置筛选条件(“产品类型”选择“漏洞管理服务 CodeArts Inspector”、“计费模式”选择“包年/包月”),单击图标即可搜索账单。
详情总览说明 栏目 说明 任务概况 显示目标任务的基本信息,包括: 基本信息:查看扫描文件大小、版本、特征库版本等基本信息。 证书信息:证书的发行者、使用者、摘要算法等信息。 安全漏洞:致命、高危、中危、低危各个级别漏洞数量占比。 隐私合规:不规范隐私声明使用、不合理权限申请、违规使用用户个
成分分析的扫描对象是什么? 成分分析的主要扫描规格有哪些? 成分分析的扫描原理是什么,主要识别哪些风险? 成分分析的开源软件风险如何分析? 成分分析的安全配置类问题如何分析? 成分分析的信息泄露问题如何分析? 组件版本为什么没有被识别出来或识别错误? 成分分析如何购买? 成分分析的资源包为什么购买失败了?
String 网站域名ID 最小长度:32 最大长度:32 auth_status 否 String 网站域名的认证状态: unauth - 未认证 auth - 已认证 invalid - 认证文件无效 manual - 人工认证 skip - 免认证 枚举值: unauth auth
为什么扫描任务自动登录失败了? 创建网站扫描任务或重启任务不成功时如何处理? 网站漏洞扫描一次需要多久? 为什么任务扫描中途就自动取消了? 如何设置定时扫描? 域名认证完成后网站根目录下面的认证文件可以删除吗? 为什么执行下载认证文件操作后没有看到下载的认证文件? 创建任务时为什么总是提示域名格式错误?
okie值发生变化。被扫描站点的多个页面之间,是否会共用cookie,取决您的web站点是否支持此功能。 有关设置网站cookie登录方式的详细操作,请参见网站登录设置。 有关创建扫描任务的详细操作,请参见创建扫描任务。 父主题: 网站扫描类
String 任务ID 最小长度:32 最大长度:50 report_status String PDF报告生成状态: ungenerated - 未生成 generating - 生成中 generated - 已生成 failed - 生成失败 枚举值: ungenerated generating
vuln_status 否 String 对漏洞的操作: false_report - 更新漏洞状态为误报,并忽略 repairing - 更新漏洞状态未修复 枚举值: false_report repairing 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 info_code
选择深度扫描可以更深层次的发现漏洞,建议您优先选择“深度策略”。如果用户需要快速扫描,可以在创建扫描任务时,“扫描策略”选择“极速策略”。 图1 设置扫描模式 父主题: 网站扫描类
进行一次性扣费(主机扫描一次最多支持20台主机)。 专业版 包年/包月 相对于按需付费,包年/包月购买方式能够提供更大的折扣,对于长期使用者,推荐该方式。包周期计费按照订单的购买周期来进行结算。 高级版 包年/包月 企业版 包年/包月 表2 各服务版本功能说明 功能 基础版 专业版
everyday threedays everyweek everymonth task_config 否 task_config object 扫描任务配置 表5 task_config 参数 是否必选 参数类型 描述 scan_mode 否 String 扫描模式: fast - 快速扫描 normal
String 业务风险内容 最小长度:0 最大长度:100000 risk_status String 漏洞状态: repairing - 未修复 repaired - 已修复 false_report - 误报,已忽略 枚举值: repairing repaired false_report
hint - 提示 枚举值: high middle low hint vuln_status String 漏洞状态: repairing - 未修复 repaired - 已修复 false_report - 误报,已忽略 枚举值: repairing repaired false_report
成分分析的扫描对象是什么? 成分分析的扫描对象为产品编译后的二进制软件包或固件:Linux安装包、Windows安装包、Web部署包、安卓应用、鸿蒙应用、IOS应用、嵌入式固件等;不支持扫描源码类文件;详细操作参见添加二进制成分分析任务。 父主题: 二进制成分分析类
目前CodeArts Inspector支持的手动探索文件格式为:BurpSuite site maps。BurpSuite录制操作步骤如下。 安装 在官网下载社区版进行安装,具体参考:Download Burp Suite Community Edition - PortSwigger。 录制 打开Burpsuite,选择Proxy。
降低您使用SDK的难度,推荐使用。 SDK列表 表1提供了漏洞管理服务支持的SDK列表,您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表 编程语言 Github地址 参考文档 Java huaweicloud-sdk-java-v3 Java